Alertas de Seguridad de la Información

U Alto vulnerabilidad

23/06/2026

[CVE-2026-34909] Vulnerabilidad explotada activamente en Ubiquiti UniFi OS

CISA confirma explotación activa de una vulnerabilidad en Ubiquiti UniFi OS. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-26.

ubiquitiexplotación activavulnerabilidad CISA KEV

U Alto vulnerabilidad

23/06/2026

[CVE-2026-34910] Vulnerabilidad explotada activamente en Ubiquiti UniFi OS

CISA confirma explotación activa de una vulnerabilidad en Ubiquiti UniFi OS. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-26.

ubiquitiexplotación activavulnerabilidad CISA KEV

L Alto vulnerabilidad

23/06/2026

[CVE-2025-67038] Vulnerabilidad explotada activamente en Lantronix EDS5000

CISA confirma explotación activa de una vulnerabilidad en Lantronix EDS5000. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-26.

lantronixexplotación activavulnerabilidad CISA KEV

S Alto vulnerabilidad

18/06/2026

[CVE-2026-20253] Vulnerabilidad explotada activamente en Splunk Enterprise

CISA confirma explotación activa de una vulnerabilidad en Splunk Enterprise. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-21.

splunkexplotación activavulnerabilidad CISA KEV

W Alto vulnerabilidad

16/06/2026

[CVE-2026-48907] Vulnerabilidad explotada activamente en Widget Factory Joomla Content Editor

CISA confirma explotación activa de una vulnerabilidad en Widget Factory Joomla Content Editor. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-19.

widget factoryexplotación activavulnerabilidad CISA KEV

L Alto vulnerabilidad

15/06/2026

[CVE-2026-54420] Vulnerabilidad explotada activamente en LiteSpeed cPanel Plugin

CISA confirma explotación activa de una vulnerabilidad en LiteSpeed cPanel Plugin. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-18.

litespeedexplotación activavulnerabilidad CISA KEV

C Alto vulnerabilidad

15/06/2026

[CVE-2026-20262] Vulnerabilidad explotada activamente en Cisco Catalyst SD-WAN Manager

CISA confirma explotación activa de una vulnerabilidad en Cisco Catalyst SD-WAN Manager. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-29.

ciscoexplotación activavulnerabilidad CISA KEV

I Alto vulnerabilidad

11/06/2026

[CVE-2026-10520] Vulnerabilidad explotada activamente en Ivanti Sentry

CISA confirma explotación activa de una vulnerabilidad en Ivanti Sentry. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-14.

ivantiexplotación activavulnerabilidad CISA KEV

F Alto vulnerabilidad

09/06/2026

Improper access control in API endpoints

Fortinet PSIRT publica advisory de seguridad: Improper access control in API endpoints. Tipo: Control de Acceso Inadecuado. Producto afectado: Fortiportal.

firewall PAN PSIRT

G Alto vulnerabilidad

09/06/2026

[CVE-2026-11672] Vulnerabilidad Android en Android OS - CVSS 8.3

Vulnerabilidad de seguridad en Android (Android OS): Desbordamiento de Buffer. CVSS: 8.3. Afecta dispositivos Android, 80%+ del mercado movil en Mexico y LATAM. Actualiza tu dispositivo en Ajustes - Actualizacion del sistema.

google-androidseguridad-movilandroid-os CVSS 8.3 NVD

G Alto vulnerabilidad

09/06/2026

[CVE-2026-11647] Vulnerabilidad Android en Android OS - CVSS 8.3

Vulnerabilidad de seguridad en Android (Android OS): Use-After-Free (UAF). CVSS: 8.3. Afecta dispositivos Android, 80%+ del mercado movil en Mexico y LATAM. Actualiza tu dispositivo en Ajustes - Actualizacion del sistema.

google-androidseguridad-movilandroid-os CVSS 8.3 NVD

G Alto vulnerabilidad

09/06/2026

[CVE-2026-11645] Vulnerabilidad explotada activamente en Google Chromium V8

CISA confirma explotación activa de una vulnerabilidad en Google Chromium V8. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-23.

explotación activavulnerabilidad CISA KEV

A Alto vulnerabilidad

09/06/2026

[CVE-2026-7473] Vulnerabilidad explotada activamente en Arista Extensible Operating System

CISA confirma explotación activa de una vulnerabilidad en Arista Extensible Operating System. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-23.

aristaexplotación activavulnerabilidad CISA KEV

C Alto vulnerabilidad

09/06/2026

[CVE-2026-20245] Vulnerabilidad explotada activamente en Cisco Catalyst SD-WAN Manager

CISA confirma explotación activa de una vulnerabilidad en Cisco Catalyst SD-WAN Manager. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-23.

ciscoexplotación activavulnerabilidad CISA KEV

G Alto vulnerabilidad

08/06/2026

CVE-2026-33118 Microsoft Edge (Chromium-based) Spoofing Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-33118 Microsoft Edge (Chromium-based) Spoofing Vulnerability. Tipo: Suplantación (Spoofing).

edgespoofing Microsoft MSRC

G Alto vulnerabilidad

08/06/2026

CVE-2026-35429 Microsoft Edge (Chromium-based) for Android Spoofing Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-35429 Microsoft Edge (Chromium-based) for Android Spoofing Vulnerability. Tipo: Suplantación (Spoofing).

edgespoofing Microsoft MSRC

B Alto vulnerabilidad

08/06/2026

Vulnerabilidad crítica en BerriAI LiteLLM bajo explotación activa (CVE-2026-42271)

CISA ha confirmado la explotación activa de una vulnerabilidad en BerriAI LiteLLM, plataforma de proxy LLM utilizada por empresas LATAM para gestionar APIs de modelos de lenguaje. No se han reportado asociaciones con campañas de ransomware hasta el momento. La remediación obligatoria vence el 22 de junio de 2026 según directiva CISA BOD 22-01.

berriaiexplotación activavulnerabilidad CISA KEV

C Alto vulnerabilidad

08/06/2026

Vulnerabilidad crítica en Check Point Security Gateway bajo explotación activa

Check Point Security Gateway presenta una vulnerabilidad (CVE-2026-50751) que está siendo explotada activamente en el wild, según confirmación de CISA. Aunque no se ha documentado su uso en campañas de ransomware conocidas, el riesgo es inmediato para infraestructuras críticas en México y Latinoamérica que dependen de este gateway para seguridad perimetral. La fecha límite obligatoria para remediación es el 11 de junio de 2026.

check pointexplotación activavulnerabilidad CISA KEV

G Alto vulnerabilidad

05/06/2026

Vulnerabilidad alta en Android OS (CVE-2026-21029) con CVSS 7.8 afecta dispositivos en LATAM

Google Android ha publicado un advisory sobre una vulnerabilidad de severidad alta (CVSS 7.8) en Android OS que impacta millones de dispositivos móviles en México y Latinoamérica, representando más del 80% del parque móvil regional. Esta falla de seguridad requiere actualización inmediata en todos los equipos corporativos y personales para prevenir explotación remota.

google-androidseguridad-movilandroid-os CVSS 7.8 NVD

G Alto vulnerabilidad

05/06/2026

Escalación de privilegios alta en Android OS (CVE-2026-11295) - CVSS 8.8

Vulnerabilidad de escalación de privilegios en Android OS con puntuación CVSS 8.8 afecta dispositivos móviles en México y Latinoamérica, representando riesgo significativo para más del 80% del parque móvil regional. Un atacante podría obtener permisos elevados sin autenticación explícita del usuario. La actualización de seguridad está disponible mediante el canal oficial de Google.

google-androidseguridad-movilandroid-os CVSS 8.8 NVD